Re: nyomtató - virus?

[Veres Sándor]

Szia!

2016.06.23. 9:07 keltezéssel, Zoltán Takács írta:
> Már kb. féléve jelentkezett a gond, hogy az egyik hálózati nyomtatónk 
> néha kinyomott kb. 170 oldalt úgy, hogy csak a laptetején van 1-2 sor 
> összevisszaság...

Nálunk anno 2009-ben történt ilyen, Kyocera FS-1118 készülék produkált 
ehhez hasonlót.
A hálózatban egy PC volt fertőzött, emlékeim szerint Confickerrel.


> A kinyomtatott lapokon két értelmezhető dolgot találtam:
> Első:
> RewriteEngine on
> RewriteCond %{HTTP_REFERER} ^(.*)GOOGLE\.(.*)
> RewritRule .*

Mivel a JetDirect-en nagy valószínűséggel fut egy webszerver, a vírus 
azt támadja. Próbálja bekapcsolni az átirányítást, és kéréseket az orosz 
url-re akarja irányítani (az URL-t töröltem, hogy a google ne indexelje 
másodszor is).

> Hetente egy-két ilyen nyomatatás történik akkor is, ha az irodába 
> nincs senki, nincs is bekpacsolva egy olyan gép se, mely tudhatna 
> erről a nyomtatóról.
> Persze ettől függetlenül még van kb. 100 gép az épületbe és van még 
> kb. 10 hálózati nyomtató is... de csak ebben az irodában lévőn fordul 
> elő ez az eset.
>
> Hogy tudnám kideríteni, hogy ki a bűnös?

Egy gépen telepítsd a wireshark-ot, és állítsd be hogy monitorozza a 
nyomtatószerver IP-jét (szerintem a 80-as TCP portot), hogy honnan kapja 
az utasítást.
Ha szerencséd van, akkor meglesz a bűnös.

Veres Sándor